网络安全专家谈｜沈昌祥院士：构建安全可信网络空间安全防护体系******

　　过去的十年，是信息技术革命日新月异、数字经济发展浪潮奔涌向前的十年，也是深刻把握信息化发展大势、积极应对网络安全挑战的十年。党的十八大以来，我国网络安全工作进入快车道。新起点，新征程。回望过去，我国网络安全行业取得哪些发展成就？立足当下，面临哪些新挑战？面向未来，将出现哪些新趋势？中国网络空间研究院网络安全研究所、《中国网信》杂志融媒体中心、光明网网络安全频道、安恒信息联合推出系列专访。本期，邀请中国工程院院士沈昌祥进行访谈。

　　记者：请您结合自身实践，谈谈网络安全十年来的发展变化，以及行业发展面临的新挑战、新问题。

　　沈昌祥：当前，网络空间已经成为继陆、海、空、天之后的第五大国家主权领域空间，也是国际战略在网络社会领域的演进，我国的网络安全正面临着严峻挑战。以“没有网络安全就没有国家安全”“安全是发展的前提，发展是安全的保障”为宗旨，按照国家网络安全法律法规、战略要求，推广安全可信产品和服务，筑牢网络安全底线是历史的使命。党的十八大以来，我国在网络安全领域取得可喜成绩。《中华人民共和国网络安全法》（以下简称《网络安全法》）《中华人民共和国密码法》（以下简称《密码法》）《中华人民共和国数据安全法》和《关键信息基础设施安全保护条例》等法律法规治理体系逐步完善，网络安全产业发展有法可依，有章可循；安全可信的网络产品和服务产业生态初步构建，产业结构逐步合理；网络空间安全一级学科确立，人才培养体系初步建立，网络安全人才培养力度不断加大，国家网络安全保障能力大幅提升。

　　与此同时，我国网络安全在技术、产业和能力等方面与发达国家相比仍存在不小差距，在复杂的网络安全博弈中略显被动：自主创新不足，以“跟随型”为主的安全产业发展思路难以解决核心技术“受制于人”的问题；网络安全防护技术体系尚不健全，重点领域网络安全保障能力不足，集中表现为“网络安全底数不清”“网络防御被动应急”，难以形成网络安全积极防御体系，网络安全保障措施难以适应快速变化的对抗形势等。为此，我们应以前瞻性布局占据战略制高点，形成一套既富有中国特色又符合世界发展潮流的网络空间安全保障战略思维，以自主创新产业争取战略主动权，着眼国家安全和长远发展，构建世界领先、安全可信的自立自强网络安全产业生态体系，从根本上解决核心技术受制于人的问题，积极参与网络空间国际治理，加强网络空间国际合作，提升我国在网络空间领域的国际地位。在“十四五”期间努力打造安全可信的核心技术产业生态，构筑安全可信的网络安全基础，建立顺畅高效的组织管理体系和系统完备的法律法规治理体系，加强良性循环的经费保障，做好多层次的人才培养工作，为国家网络安全提供有力支撑，为建设网络强国构筑坚实基础。

　　记者：《网络安全法》对守护网络安全防线、构建安全可信网络体系提出了更高要求。其中也明确提出推广安全可信的网络产品和服务。对于“安全可信”的内涵该如何理解？

　　沈昌祥：“安全可信”是网络所使用的设备应当具备的安全性能，即在设备工作的同时，内含的安全部件进行动态并行实时全方位的安全检验，确保计算过程及资源不被干扰破坏和篡改，能正确完成处理任务。这就是用主动免疫可信计算3.0技术开发的网络产品和服务，相当于人体具有免疫能力，离开封堵查杀“老三样”被动防护，自主创新解决核心技术卡脖子问题。

　　随着信息技术的快速发展和网络安全形势的不断变化，我们逐渐认识到，掌握网信核心技术是我国摆脱网络安全受制于人的根本，也是保障重要信息系统及其数据安全的前提。保障芯片、整机、操作系统、数据库等基础软硬件的供应链安全可信，成为建设网络强国的保障基石。

　　要实现安全可信必须自主创新、自立自强。首先要认清网络安全风险的本质。安全风险源于图灵机原理少安全理念、冯·诺依曼体系结构少防护部件和网络信息工程无安全治理三大原始性缺失，再加上人们对IT逻辑认知的局限性，设计产品不可能穷尽所有逻辑组合，只能处理完成和计算任务有关的逻辑组合，必定存在大量逻辑不全的缺陷漏洞，从而难以应对人为利用缺陷漏洞进行攻击获取利益的恶意行为。

　　为了降低安全风险，必须从逻辑正确验证、计算体系结构和计算模式等方面进行科学技术创新，以解决存在的漏洞缺陷不被攻击者利用的问题，形成攻防统一的体系，这与人体健康必须有免疫系统一样。这就是中国可信计算3.0的新计算模式和架构，计算同时并行进行防护，即以物理可信根为基础，一级验证一级，通过构建可信链条，为用户提供可信存储、可信度量和可信报告等多种功能，为保证用户的数据资源和操作过程安全提供可信任的计算环境，有效降低系统的安全风险。由此可见，《网络安全法》要求推广使用安全可信的网络产品和服务是科学合理的，也是高效可行的。

　　记者：在构建“安全可信”网络空间安全防护体系，提高网络安全主动免疫能力方面，我们要从哪些方面着手？

　　沈昌祥：首先要自主创新发展主动免疫可信计算3.0，为安全可信产业打造良好生态环境。

　　可信计算3.0源于我国，对新型可信计算的研究开始于上个世纪90年代初，1995年2月通过鉴定，定型装备，经过长期攻关形成了自主创新的可信计算3.0技术体系。

　　可信计算3.0采用运算和防御并行的双体系架构，在计算运算的同时进行安全防护，将可信计算技术与访问控制机制结合，建立了计算环境的免疫体系，能及时识别“自己”和“非己”成份，禁止未授权行为，使攻击者无法利用缺陷和漏洞对系统进行非法操作，最终达到“进不去、拿不到、看不懂、改不了、瘫不成、赖不掉”的效果，对已知和未知病毒不查杀而自灭。

　　其次是自立自强建立安全可信创新体系：一是可信体系架构的创新。可信计算3.0创造性地提出了计算节点由运算部件和防护部件并行的双体系架构，在保持原有应用系统不变的情况下，构建主动免疫的可信计算环境，为应用提供主动免疫安全可信的保障机制，主动拦截系统操作运行要素，按预定的策略规则进行可信判定，及时发现并禁止不符合预期的行为，保证全程安全可信的运行。

　　二是可信计算密码技术的创新。可信计算3.0架构根据国家《密码法》规定的算法标准发布的可信密码模块（TCM）国家标准，满足可信计算需求，并要在三个方面有重要创新：首先是构成了对称与非对称融合的密码体制，全面支持可信功能；其次，可信计算3.0架构下的可信计算密码技术以国内密码算法为基础，对称密钥算法使用SM4算法，非对称密钥算法使用SM2算法，哈希算法使用SM3算法，高效实现身份认证、加密保护和一致性校验；再是采用双证书体制，用平台证书认证系统，用加密证书保护密钥，并且将加密功能和系统认证功能分离管理，符合《中华人民共和国电子签名法》要求，简化了证书管理工作，提高了系统通过隔离增强加密和认证功能的安全性。

　　三是可信平台控制模块的创新。提出以可信平台控制模块（TPCM）作为可信根，并接于主机的计算部件，在可信密码模块基础之上增添对系统和外设的总线级控制机制。TPCM是系统可信的源头，它将密码机制与控制机制相结合。目前，TPCM国家标准已发布，并被发展成为插卡、主板SoC和多核CPU可信核三种模式产品，得到大量推广。

　　四是可信主板的创新。可信平台主板将防护部件与计算部件并接融合，由TPCM和系统中的多个度量点(包括TPCM对Boot ROM的度量机制)组成防护部件，计算部件保持原有架构不变。信任链在“加电第一时刻”开始建立，从而提高了系统安全性。同时在主板上的多个度量点分别设置度量代理，通过这些度量代理实现硬件控制，并为可信软件层提供可信硬件度量和控制接口。

　　五是可信软件基的创新。可信软件基是在TPCM支撑下，基于双系统体系结构下以原始信息系统宿主软件为保护对象，构成并行的双软件架构。可信软件基在可信计算体系中处于承上启下的核心地位，对上与可信管理机制对接，通过主动监控机制保护应用，对下连接TPCM和其他可信硬件资源，对系统安全机制提供可信支撑，同时与网络环境中其他可信软件基实现可信协同。可信软件基并行于宿主基础软件，在TPCM的支撑下，通过宿主操作系统代理进行主动拦截和度量保护，实现主动免疫防御的安全能力。

　　六是可信网络连接的创新。针对集中控管的网络安全环境，创造性地提出了三元三层可信连接架构，能够有效防范内外合谋攻击。同时，这一架构在纵向上对网络访问、可信评估和可信度量分层处理，使得系统的结构清晰、控制有序。进行访问请求者、访问控制者和策略仲裁者之间的三重控制和鉴别，实现了集中控管的网络可信连接模式，提高了架构的策略规则可管性、可信性。

　　记者：强化网络空间安全保障，离不开相关产业政策的支持和引导。今后在进一步打造安全可信的产业生态方面，需要在哪些方面完善政策、创新制度？

　　沈昌祥：要优化产业政策，打造安全可信的产业生态体系。加强统筹规划，加大投入力度，扶持网络安全产业和项目，加快推广安全可信的网络产品和服务。形成安全可信国产化推进机制，推动安全可信技术产品应用。出台相应政策为自主创新产品提供市场应用空间，促进技术产品创新、性能优化提升与产业应用协同发展。

　　要以企业为主体，优化网络安全产业创新发展环境。优化企业生存环境，激发大众创业、万众创新的热情。强化企业的创新主体地位，营造公平合理的市场环境，结合国家“一带一路”倡议，打造更有利的国际化发展环境，充分发挥政府机构、行业协会和产业联盟的作用，积极参与国际合作，争取更多的国际话语权。通过建立产业并购基金、共享专利池等措施为企业国际化发展提供支持，减轻国内企业在国际竞争中的压力。

　　要加强人才培养，建设全方位网络安全人才队伍。加大人才培养力度，打造数量充足、结构合理的网络安全人才队伍。加强网络空间安全一级学科建设，由专业机构、行业企业等梳理人才需求，同时加强用人单位与高校、专业培训机构的合作，进一步缩短人才供需差距。

　　要统筹规划加大投入，强化经费监管，大幅提升国家资金的利用效率。优化经费支持方式和监管模式，提升经费投入效益。通过成立专业化项目管理机构，统一受理网络安全项目申请，严格公正评审立项，整合原有网络安全项目资源，集中资源重点突破核心技术瓶颈。完善现有经费监管模式，建立合理的经费申请和评审流程，同时在各环节加强审计。加强产学研用管等各方面的配合，前瞻性统筹经费支持方向，在优先支持基础性、公益性项目的同时，充分考虑经费投入将产生的经济效益，设立“产业基金”“创新基金”等实体机构，加快技术研发市场化速度，形成良性循环的市场化经费支持机制。（记者 李政葳 孔繁鑫）

在“数”与“网”中架飞桥 中国新闻网干部职工热议习近平贺信******

　　中新网北京9月25日电 题：在“数”与“网”中架飞桥 中国新闻网干部职工热议习近平贺信

　　中新网记者 马学玲

　　“感谢乐桃文先生接受‘红星何以照耀中国’网络国际传播活动的采访。新时代，如何提升国际传播，如何以侨为桥，更待我辈努力。”

　　这是中新社侨务新闻部主任、中国侨网总编辑谢萍24日发布的一条朋友圈，分享了中国新闻网对美国犹他州韦伯州立大学信息系统终身教授、中华海外联谊会常务理事乐桃文的采访。

　　此前一天，9月23日，中共中央总书记、国家主席、中央军委主席习近平致信祝贺中国新闻社建社70周年强调，创新国际传播话语体系，提高国际传播能力，增强报道亲和力和实效性。

9月23日上午，庆祝中国新闻社建社70周年大会在北京举行。 中新社记者 富田 摄

　　作为中新社旗下的中央重点新闻网站，连日来，中国新闻网干部职工热议习近平总书记贺信。

　　中新社副总编辑兼中国新闻网总裁俞岚表示，总书记的贺信极大增强了我们拥抱媒体变革大势、提升国际传播能力的信心和决心。我们要牢记嘱托，不辱使命，把握大局大势，掌握讲好中国故事的新语境，创新为侨服务的新模式，锚定国际传播能力建设的新方向，秉持中新社人的价值追求和精神品格，脚踏实地、笃行致远。

　　中新社融媒体中心主任、中国新闻网总编辑吴庆才表示，总书记的贺信为加快媒体融合发展、做好国际传播工作指明前进方向，我们将坚持以新闻立网，以求实创新立业，直面“数”与“网”的历史变革，积极探索媒体融合背景下的国际传播新实践，在时代浪潮中架好座座桥梁，融汇东西，沟通中外。

　　筑团结之桥，力促海内外中华儿女大团结

　　习近平总书记在贺信中高度肯定了中新社70年来“为侨服务”的坚守，并对新时期“促进海内外中华儿女大团结”提出了全新要求。

　　依托中新社深厚的“侨”渊源和丰富的“侨”资源，中国新闻网以网为媒，搭建广泛联系、积极服务华侨华人等“海外中国”群体的团结之桥。

　　入职20年来，谢萍一直从事华侨华人报道，宣传中国的侨务政策，关注侨胞与祖(籍)国和家乡的互动，聚焦华侨华人在世界各地的足迹与成长……

　　“廿载中新经历，我和我的同事们一直致力于传递华侨华人声音、展示华侨华人形象，这是我们引以为豪的工作。”

　　谢萍说，站在新起点，面对百年变局及世纪疫情，挑战扑面而来，但责任始终在肩，将与同事们一道，继续贴近侨、服务侨、团结侨，努力做到凝心聚力，以侨为桥，为促进海内外中华儿女大团结做出中新人的贡献。

　　“积极联系海外华文媒体”，这是习近平总书记在贺信中对中新社提出的明确要求。

　　日常工作中负责对接海外华文新媒体的中新网总编室华媒部主编陈薇伊表示，总书记的这句话让她格外激动，倍感鼓舞。

　　近年来，中国新闻网、中国侨网携手全球华文媒体搭建“同心战疫信息服务平台”，组织“四海同春”“云聚中秋”等活动，开设“华裔青年说”“此心安处是吾乡”等栏目，不断探索全球华媒新媒体合作传播模式。

　　“在日常工作中，我能直接感受到海外华文媒体同我们亲如一家的情谊，华媒朋友对中新社、中新网工作鼎力支持，他们对祖(籍)国饱含的深情，令人动容。”

　　陈薇伊表示，将谨记总书记的教诲和嘱托，继续努力做好广泛联系海外华媒的工作，与全球华文媒体一起，创新国际传播，为促进海内外中华儿女大团结作出更大贡献。

　　架沟通之桥，助推中外文明交流、民心相通

　　“讲好中国故事，传播好中国声音”，习近平总书记在贺信中肯定了70年来中新社在国际传播方面的耕耘奋进，并要求为“推动中外文明交流、民心相通作出新的更大贡献”。

　　从诞生之日起，中新社就以推动交流、沟通世界为使命。70年弹指一挥，当历史的时针指向此刻，面对百年变局与世纪疫情，我们以何交流？

　　和羹之美，在于合异。基于中新社遍布全球的采编力量，中国新闻网不断加强媒体融合，努力打造中外沟通新平台，探索构建国际传播新范式。

　　中新社视频部主任、中国新闻网副总裁齐彬表示，可视化是目前全球媒体发展的重要趋势，也是提升国际传播实效性的有力抓手。今年以来，我们的视频稿件被全球近300家国际主流媒体下载采用近3000条次，为展现可信、可爱、可敬的中国形象做出了努力。

　　“我们要进一步发挥遍布全国及多个海外国家和地区的采集网络优势，采制传播更多有传播力、亲和力的视频稿件，并加强队伍、平台以及客户服务等工作，以实际行动践行总书记的要求，提高国际传播能力。”齐彬说。

　　以习近平总书记关于国际传播工作的一系列重要论述为根本遵循，中国新闻网聚焦全球知名人士群体，于2021年10月创新推出“中外对话”融媒体栏目，以人为桥，连接东西。

　　为推动不同文明之间的交流互鉴，中国新闻网以史为轴，自2022年5月起推出《文明的坐标》系列全媒体报道。镜头前，洋主播们化身vlogger，跨越意识形态和文化差异之间的障碍，带领全球网友探访三星堆博物馆、南昌汉代海昏侯国考古遗址公园等。

　　在国际传播工作中，如何沟通也是一大学问。

　　中国新闻网副总裁、中新经纬总裁符永康特别关注到习近平总书记贺信中关于“增强报道亲和力和实效性”的要求。他说，这为中新社进一步做好相关工作明确了战略指引。

　　符永康举例说，“以今年前8个月中国进出口总值同比增长10.1%为例，我们没有泛泛而谈，而是采访许多海外华商，讲述如何把一条毛巾的生意做到千万美元量级，引起很多读者共鸣。”

　　“总书记这句话对新闻报道具有重大指导意义”，中国新闻网首席时政记者阚枫表示，新时期，我们年轻一代记者应牢记总书记嘱托，在守正创新中传承发扬“中新风格”，提高新形势下“官话民说、中话西说、长话短说、空话不说”的本领，提升报道的亲和力和实效性。

　　回望来时路，中新人一直用“新表达”捕捉时代气象，努力展现真实、立体、全面的中国。

　　“我们做出了许多年轻人喜欢的正能量报道，如‘重庆山火中的50件小事’等。”中国新闻网社交媒体中心编辑高萌表示，将以更具亲和力的方式，做年轻人的向导，让正能量澎湃大流量。

　　中国新闻网融媒体创新实验室编辑佟瑶表示，将创新表达，以创意出圈，着力讲述可见、可感、可知的中国故事。

　　面对席卷全球的短视频热潮，中国新闻网视频中心专题部主编张昂表示，要抓住时代机遇，努力创新对外话语体系，更好担负起联接中外、沟通世界的职责使命。

　　铺友谊之桥，遇见一个可信、可爱、可敬的中国

　　70年来，中新社还铺就了一座沟通中外的“友谊之桥”。在这座桥上，中外名家云集，动人的故事远播万里，绵延至今。

　　“1981年年初，有几位中国朋友告诉我，一家新成立的公司南海影业正在做一部电影《原野》。”意大利著名电影制片人、电影史家马可·穆勒近日到中国新闻网录制“中外对话”节目时回忆，当时通过中新社这部电影，认识了该片女导演凌子，并通过凌子认识了一批中国第五代导演。

　　此后，马可·穆勒将影片《原野》带到威尼斯，开启了中国电影的国际化之路。在掌舵洛迦诺、威尼斯等国际电影节的40年间，马可·穆勒把陈凯歌、田壮壮、张艺谋、贾樟柯等中国导演推向国际舞台，被誉为“把中国电影推向世界的第一人”。

　　在今次录制节目时，得知恰逢中新社70周年社庆，他动情地说：“我很想再见她(凌子)一面。”

　　“我们广交朋友，不断扩大知华友华的国际舆论朋友圈。”中新社融媒体中心副主任、中新网研究院副院长彭大伟表示。

　　特别是面对新形势，中国新闻网积极作为，与外籍人士广泛建联。

　　在“爱上北京的100个理由”短视频征集大赛颁奖典礼现场，中央民族大学美籍专家马克·力文教授深情献唱原创歌曲，北京化工大学外籍教授戴伟通过化学小魔术变出了写着“我爱北京”的纸条，在中国生活了30多年的厦门大学外籍教授潘维廉则幽默地分享了“我爱北京的11700个理由！”

　　这些外籍人士对中国的热爱，溢于言表。

　　“我们正是通过此类活动，将热爱中国的外籍人士聚在一起，搭建多圈层交流平台，让一批知华友华人士成为跨文化传播和传递中国形象的使者，成为中外友好的切实推动者，这也正是国际传播工作希望抵达的彼岸。”中国新闻网海外传播中心项目传播部主编冯爽说。

　　立足中国，走向世界，抵达彼岸，回到中国——世界，终将遇见一个可信、可爱、可敬的中国。(完)